Bài học rút ra chính
- Vodafone đang thử nghiệm cơ chế theo dõi người dùng mới ở Đức.
- Cơ chế này sẽ giúp các nhà quảng cáo phân phát quảng cáo tốt hơn, điều mà Vodafone cho là cần thiết để giữ cho Internet miễn phí.
-
Những người ủng hộ quyền riêng tư cảm thấy không thoải mái về tính bền bỉ và chính xác của cơ chế trong việc theo dõi các hoạt động trực tuyến của chúng tôi.
Một cơ chế mới để phân phát quảng cáo được nhắm mục tiêu đang làm phiền lòng những người ủng hộ quyền riêng tư, những người lo sợ mức độ theo dõi người dùng chưa từng có của nó.
Tập đoàn viễn thông lớn Vodafone đang thử nghiệm một hệ thống ID quảng cáo mới ở Đức được gọi là TrustPid, theo lập luận rằng nó sẽ giúp phân phát các quảng cáo được nhắm mục tiêu. Hệ thống mới được thiết kế để miễn nhiễm với lệnh cấm theo dõi người dùng của Apple và sẽ hoạt động ngay cả sau khi Google gỡ bỏ cookie quảng cáo. Vodafone cho rằng họ cần phải làm điều này để tạo ra doanh thu quảng cáo và giữ cho Internet miễn phí, trong khi những người ủng hộ quyền riêng tư tuyên bố việc gắn theo dõi vào các thiết bị riêng lẻ sẽ cho phép Vodafone thu thập dữ liệu rất cụ thể về mọi người.
"Đây là một sự vi phạm rất lớn đối với tính bảo mật của người dùng và kỳ vọng về quyền riêng tư", Steven Harris, một chuyên gia tình báo nguồn mở (OSINT), nói với Lifewire qua Twitter DMs. "Ý tưởng rằng dữ liệu nhạy cảm cao này có thể được cung cấp thường xuyên cho các công ty tiếp thị và phân tích sẽ khiến bất kỳ ai quan tâm đến quyền riêng tư kinh hoàng."
Miễn phí cho Tất cả
TrustPid liên quan đến việc Vodafone chỉ định một ID cố định cho từng khách hàng, sau đó liên kết tất cả hoạt động trực tuyến của họ với ID đó.
Harris cho biết ngay cả khi các cơ quan thực thi pháp luật muốn truy cập loại thông tin được nhắm mục tiêu này về người dùng cá nhân, nó đã phải nhảy qua một số vòng vì những hậu quả sâu rộng mà nó gây ra đối với quyền riêng tư của một người.
"Chúng tôi phải chấp nhận rằng các dịch vụ mà chúng tôi sử dụng trên internet phải trả bằng tiền thật để cung cấp", Brian Chappell, chiến lược gia bảo mật trưởng, EMEA & APAC, tại BeyondTrust, nói với Lifewire qua email. "Một số chúng tôi đăng ký trực tiếp với các khoản thanh toán hàng tháng hoặc hàng năm … số còn lại chúng tôi âm thầm, thường âm thầm, đăng ký [với] bằng cách 'bán' thông tin của chúng tôi."
Chappell nói thêm rằng điều này đã dẫn đến một ngành công nghiệp theo dõi mọi người và xây dựng hồ sơ về họ để cho phép quảng cáo được nhắm mục tiêu nhiều hơn.
Frank Maduri, Phó Giám đốc Kinh doanh và Phát triển Kinh doanh Toàn cầu của LoginID, có thể hiểu được sức hấp dẫn của TrustPid đối với các nhà cung cấp dịch vụ và nhà quảng cáo. Maduri nói với Lifewire qua email: “Như chúng ta đã thấy gần đây với Twitter, các nhà quảng cáo muốn đảm bảo rằng họ đang tiếp cận những con người thực, duy nhất chứ không phải bot,” Maduri nói với Lifewire qua email. "Chúng tôi hy vọng rằng các nhà quảng cáo sẽ ngày càng đòi hỏi sự đảm bảo rằng họ không phải trả tiền cho các lần hiển thị / nhấp chuột từ bot."
Harris vui mừng khi nói rằng, về mặt lịch sử, ngành theo dõi đã dựa vào sự kết hợp của cookie, dấu vân tay của trình duyệt và pixel theo dõi để lập hồ sơ người dùng tốt hơn. Tuy nhiên, với các biện pháp đối phó cẩn thận, những người dùng có ý thức về quyền riêng tư có thể phủ nhận việc theo dõi này. Ông nói thêm rằng những động thái gần đây của Apple nhằm hạn chế nhiều cơ chế theo dõi phổ biến trong phiên bản iOS mới nhất đã giúp đảm bảo quyền riêng tư của người dùng, ngay cả đối với những người không có bí quyết kỹ thuật để bảo vệ lợi ích của họ.
"Có vẻ như Vodafone và TrustPid đang đề xuất thử nghiệm một phương pháp khác để xác định duy nhất người dùng bằng cách sử dụng phần cứng điện thoại", Harris cảnh báo. "Theo dõi dựa trên phần cứng có khả năng khó khăn hơn nhiều, hoặc thậm chí có thể là không thể, để người dùng tự bảo vệ mình khi so sánh với theo dõi dựa trên phần mềm."
Bạn Tin cậy Ai?
Giải thích thêm về những nguy hiểm, Harris nói rằng các nhà khai thác mạng di động biết số sê-ri duy nhất của SIM trong điện thoại, mã định danh thiết bị cầm tay duy nhất của thiết bị và vị trí gần đúng của chúng tôi trong một vài tháp di động. Nó cần biết những chi tiết này để định tuyến cuộc gọi đến thiết bị của chúng tôi. Tuy nhiên, việc kết hợp các điểm dữ liệu này với nhau có thể dễ dàng tạo ra một số nhận dạng duy nhất dựa trên phần cứng sẽ rất bền bỉ và chính xác đáng kinh ngạc và đáng tin cậy.
Harris tiếp tục, cho biết mức độ theo dõi này cực kỳ hữu ích cho các nhà quảng cáo, đặc biệt là khi mọi người sử dụng dữ liệu di động, trái ngược với Wi-Fi, bởi vì về mặt lý thuyết, mạng di động cũng có thể theo dõi hoạt động của họ trên tất cả các ứng dụng điện thoại của họ.
"Nếu các công ty quảng cáo có quyền truy cập vào dữ liệu này, họ sẽ có thông tin chi tiết sâu rộng về trang web và ứng dụng nào bạn đã sử dụng và mức độ thường xuyên sử dụng chúng, v.v.", Harris lo ngại.
Chappell giải thích rằng ân sủng duy nhất củaTrustPid sẽ chỉ chia sẻ ID duy nhất của chúng tôi với các trang web mà chúng tôi đã yêu cầu họ chia sẻ ID. Nếu sự đồng ý bị rút lại, ID sẽ không được chia sẻ nữa. Tất nhiên, điều này có nghĩa là mọi người sẽ cần phải đăng nhập vào dịch vụ với các nhà khai thác viễn thông, Vodafone và Deutsche Telekom, vào lúc này, những người mà chúng tôi sẽ phải tin tưởng để duy trì mối liên kết giữa danh tính của chúng tôi và ID.
"Họ cũng sẽ chia sẻ thông tin của bạn với các bên thứ ba khác tham gia vào dịch vụ, mặc dù thông tin nào sẽ được chia sẻ không hoàn toàn rõ ràng", Chappell chỉ ra. "Việc thiếu thông tin thực trên trang web TrustPid, cùng với thiết kế mờ nhạt, không tạo được niềm tin vào cách tiếp cận mới này."
Correction 06/3/2022: Đã cập nhật vị trí của Steven Harris trong đoạn ba theo yêu cầu của người đó.
